Datenschutzerklärung

1. Verantwortlicher

Markus Griethe, Breewaiwisch 20A, 24986 Mittelangeln, Deutschland.
Kontakt: mvrkiss@gmail.com. Siehe auch Impressum.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken und auf folgenden Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO):

• Account / Login (E-Mail-Adresse, ggf. Google-Profilname und -Bild): zur Bereitstellung des Nutzerkontos und der personalisierten Analyse — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Analyse & Snapshot (aggregierte Zahlen, Persona-Text, Top-Creator-Handles): zur Erstellung und Wiederanzeige deines „Unpacked" — Art. 6 Abs. 1 lit. b DSGVO.
• KI-Persona-Analyse (anonymisierte Kommentar-Batches an Drittanbieter): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt bei der Registrierung über die Consent-Checkbox) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich.
• Video-ID → Creator-Handle-Cache (global, ohne Nutzerbezug): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Interesse: Vermeidung wiederholter Anfragen an die TikTok-Public-Endpoints und effizienter Betrieb des Dienstes. Es besteht kein Bezug zum jeweiligen Nutzer.

3. Welche Daten wir verarbeiten

• Account-Daten: E-Mail-Adresse, ggf. Google-Profil (Name, Bild) beim Login, Zeitstempel der Einwilligung.
• Hochgeladene TikTok-Daten: Deine JSON-Export-Datei wird ausschließlich in deinem Browser geparst und nie im Ganzen an unseren Server übertragen. Kommentar-Inhalte und die vollständige Watch-Timeline verlassen dein Gerät nicht.
• Aggregierte Kennzahlen: Summen (Views, Likes, Kommentare, aktivste Stunde/Jahr, längste Pause) und eine KI-generierte Persona-Beschreibung.
• Video-IDs & Creator-Handles: Zur Auflösung deiner Top-Creator speichern wir vorübergehend die IDs deiner gesehenen Videos und aggregieren sie anschließend zu einer Creator-Zählung. Die Zuordnung Video-ID → Creator-Handle wird global (ohne Nutzerbezug) zwischengespeichert.

4. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Account und ohne Upload des TikTok-Exports kann der Dienst allerdings nicht genutzt werden. Es entstehen dir daraus keine Nachteile außer der Nichtnutzung des Angebots.

5. Empfänger / Auftragsverarbeiter

• Lovable Cloud (Hosting, Auth, Datenbank – Serverstandort EU).
• Lovable AI Gateway und Google (Gemini) — für die KI-Persona-Analyse, siehe Abschnitt 6.
• TikTok (öffentliche oEmbed- und HTML-Endpunkte werden serverseitig aufgerufen, um Creator-Handles aus Video-IDs zu ermitteln – ohne Nutzerbezug).

6. KI-Persona-Analyse und Drittlandtransfer

Zur Erstellung deiner Persona übermitteln wir an das Lovable AI Gateway, das die Anfrage an Google (Gemini) weiterleitet:

• alle deiner Kommentare aus dem Export — aufgeteilt in anonymisierte Batches (je ca. 300 Kommentare), aus denen zunächst kompakte Zwischen-Zusammenfassungen (Themen, Ton, wiederkehrende Formulierungen, ggf. Kurzzitate) erzeugt und anschließend zu einem Gesamtprofil verdichtet werden, aus dem die finale Persona entsteht,
• aggregierte Kennzahlen (Views, Likes, Kommentare, aktivste Stunde etc.).

Kommentare werden vor dem Versand um erkennbare E-Mail-Adressen und Telefonnummern bereinigt und auf 300 Zeichen gekürzt. Es wird keine Zuordnung zu einzelnen Videos, Creator-Handles oder deinem Account mitgeschickt.

Nicht übermittelt werden: E-Mail-Adresse, Klarname, Google-Profildaten, Video-IDs, Watch-Timeline sowie die Creator-Handles deiner Top-Creator.

Google verarbeitet die Anfrage möglicherweise auf Servern in den USA. Grundlage des Drittlandtransfers ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. subsidiär die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Deine Einwilligung zu dieser Verarbeitung erteilst du aktiv bei der Registrierung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — per Nachricht an mvrkiss@gmail.com oder durch Löschung deines Accounts. Bereits durchgeführte Verarbeitungen bleiben davon unberührt.

7. Speicherdauer & Datenminimierung

• Snapshot (Aggregate + Persona): bis zur Löschung deines Accounts oder auf Anforderung.
• Roh-Video-IDs: werden nach abgeschlossener Creator-Auflösung automatisch in aggregierte Creator-Zählungen umgewandelt und die Einzel-IDs gelöscht.
• Debug-Ereignisse: automatische Löschung nach 30 Tagen.
• Erledigte Warteschlangen-Einträge: Löschung nach 7 Tagen.
• Bei Löschung deines Accounts werden alle personenbezogenen Daten (Snapshot, Creator-Statistiken, verbleibende Video-IDs, Debug-Events) kaskadierend und unwiderruflich entfernt.

7a. Feedback & Spenden

Am Ende deines Unpacked kannst du freiwillig ein Feedback (👍/👎) abgeben und optional einen kurzen Kommentar hinterlassen. Für angemeldete Nutzer speichern wir dieses Feedback pro Account (eine Zeile pro Nutzer) in der Tabelle wrapped_feedback. Rechtsgrundlage ist deine Einwilligung durch aktiven Klick (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an Produktverbesserung (lit. f). Bei Kontolöschung wird das Feedback automatisch mit entfernt.

Wenn du 👍 gewählt hast, kannst du optional eine freiwillige Spende („Kaffee") über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd. leisten (Embedded Checkout). Wir übermitteln dabei nur den gewählten Betrag und eine Rückkehr-URL an Stripe; Karten- und Zahlungsdaten werden ausschließlich von Stripe verarbeitet und gelangen zu keinem Zeitpunkt auf unsere Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie deine Einwilligung durch aktive Auswahl des Betrags (lit. a). Details siehe Datenschutzerklärung von Stripe.

7b. Freunde einladen & Crew-Vergleich

Du kannst über einen persönlichen Einladungs-Link (myunpacked.com/?ref=…) Freunde in deine „Crew" holen. Wir speichern dafür pro Nutzer einen zufälligen Code (Tabelle user_referrals) sowie die entstandenen Freundschaftsbeziehungen (Tabelle friend_links, jeweils zwei Zeilen pro Freundschaft). Innerhalb deiner Crew sehen sich Mitglieder gegenseitig mit Anzeigename (aus Google-Login bzw. E-Mail-Präfix), ggf. Profilbild und ihren aggregierten Kennzahlen (Views, Likes, Persona-Label). Roh-Videos, Kommentare oder Watch-Timeline werden nie geteilt. Rechtsgrundlage ist deine Einwilligung durch aktives Einlösen des Links (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragserfüllung (lit. b). Du kannst Freundschaften jederzeit einseitig auflösen; bei Kontolöschung werden Einladungs-Code und alle Freundschaftskanten kaskadierend entfernt.

8. Cookies und lokaler Speicher

Diese App setzt keine Tracking-, Werbe- oder Analyse-Cookies und bindet keine Drittanbieter-Analytics ein. Verwendet werden ausschließlich technisch notwendige Speicher:

• Session-/Auth-Token (Lovable Cloud Auth) für dein Login.
• localStorage und sessionStorage für Zwischenstände der Analyse (z. B. Fortschritt bei der Creator-Auflösung).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.

9. Deine Rechte

• Auskunft & Datenübertragbarkeit (Art. 15, 20 DSGVO): direkt in der App über „Mein Account" → JSON-Export.
• Löschung (Art. 17 DSGVO): Account-Löschung in „Mein Account"; wirkt kaskadierend auf alle personenbezogenen Tabellen.
• Berichtigung (Art. 16 DSGVO): per E-Mail an mvrkiss@gmail.com.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit möglich, insbesondere für die KI-Persona-Analyse.
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen (Handle-Cache) per E-Mail an die oben genannte Adresse.

10. Beschwerderecht

Du kannst dich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.